Theo tin từ Foresight News, báo cáo mới nhất của Google Cloud chỉ ra rằng các hacker Triều Tiên đang giả danh là người hành nghề CNTT, tăng cường các cuộc tấn công mạng vào các dự án blockchain ở Châu Âu. Các dự án được xây dựng trên mạng Solana (bao gồm ứng dụng và tuyển dụng) đang chịu ngày càng nhiều cuộc tấn công. Các đặc vụ Triều Tiên giả làm nhân viên làm việc từ xa hợp pháp, xâm nhập các công ty, tiếp quản các hệ thống quan trọng và đánh cắp dữ liệu nhạy cảm, những dữ liệu này có thể được bán để "tạo thu nhập cho chế độ". Do các thực thể liên quan đến Triều Tiên đang phải đối mặt với việc khởi kiện của Bộ Tư pháp Hoa Kỳ và các cuộc kiểm tra tuyển dụng nghiêm ngặt hơn trong nước, sự gia tăng mối đe dọa ở Châu Âu cho thấy trọng tâm không còn tập trung vào Hoa Kỳ.

Báo cáo cho biết, một nhân viên như vậy đã sử dụng 12 danh tính giả ở Hoa Kỳ và Châu Âu để tìm việc bằng cách ngụy tạo thư giới thiệu, thiết lập mối quan hệ thân thiết với người tìm việc và sử dụng các danh tính khác do họ kiểm soát để chứng minh độ tin cậy. Nhiều dự án liên quan đến blockchain hơn liên quan đến phát triển hợp đồng thông minh Anchor và Rust. Một nhân viên thậm chí còn phát triển một ứng dụng web AI bằng Electron, Next.js và ứng dụng blockchain.